从经济卫士到保健医生：广州移动内部审计角色的演变
传统的企业内部审计，被认为是查错纠弊，像经济卫士一样保护企业的健康安全运营，审计单位和被审计单位，通常是警察抓小偷的关系，处于不可调和的对立面。随着内部审计的广泛开展，企业风险意识和管理水平的不断提升，各级管理者逐步认识到，每个管理人员不但是人事经理、财务经理，同时还是风险经理，他们开始主动寻求内审部门的帮助，协助其诊断和排查存在的风险隐患，以符合内外部监管的要求。此时的审计单位就像保健医生一样，诊断问题、出具建议、跟进整改落实，受到大家的欢迎。从经济卫士到 保健医生，广州移动内审部自2006年成立以来，也走过了这样一条演变之路。
一、审计服务客户化 在组织内部，任何一个部门与其他部门的沟通和服务，都如同开展一次内部的市场营销，在自觉不自觉中采用着不同的营销组合策略。扮演经济卫士的内部审计，更多是从审计单位自身的角度出发，采用的是4P的营销组合，考虑的是我有什么产品（product）、我如何定价（price）、我有哪些渠道（place）、我怎样去传达我的信息（promotion）。扮演保健医生的内部审计，更多是从被审计单位的角度出发，采用的是4C的营销组合，考虑的是客户有什么需求（consumer）、客户能承受多大的成本（cost）、怎样对客户最为方便（convenience）、客户希望进行怎样的沟通（communication）。 广州移动内审部建立之初，主要是从部门的资源和能力出发，更多扮演经济卫士的角色；随着风险理念的逐渐深入人心、内部审计工作者胜任能力的不断提升，越来越多地考虑了被审计部门的价值和需要，更多地扮演起保健医生的角色。 二、审计产品多样化 广州移动内审部组建之初，提供的审计产品比较单一，主要就是工程造价审计、SOX内部测试和专项审计，目的是为了完成法律法规的要求和自上而下进行的检查。经过几年的摸索，随着内审部人员规模的壮大，为了充分实现内部审计的增值功能，我们陆续推出了更多产品，包括企业风险地图、内控咨询邮箱、联合审计项目、问题整改跟踪等。 企业风险地图，帮助公司管理层和各部门明晰当前存在的风险隐患和影响程度，2009年项目启动时发现风险点1266个，其中高风险46个，相当于进行了一次全面细致的体检。 项目，在组织架构调整后、业务流程重组后、新经理上任时，应业务部门提出的申请，内审部与其开展联合审计项目，全面了解过往工作可能存在的风险，以便在新的阶段进行针对性的整改提升，如2010年基站电费联合审计、2012年政企客户费用联合审计。 问题整改跟踪，为了解决“发现容易、整改难”的老问题，考虑到业务部门无暇顾及过往审计发现问题的整改，内审部推出了问题整改跟踪服务，将审计资源集中到业务流程和管理模式有无实质性改进方面，动用各级管理人员的影响力，敦促问题尽快整改。 多种形式的审计产品，满足了业务部门和各级管理人员对于风险管理的不同层次的需要，内审部逐渐建立起全科的保健医院，业务部门对内审工作的认知也由敬而远之转为欢迎和感激。 三、审计沟通互动化 过往由于人力资源匮乏，审计项目的启动，基本上只是发布一纸文件通知。公文传递的内容有限，被审计单位对于疑惑的问题，也不敢问东问西，怕给审计人员发现破绽、引发出不必要的麻烦。由于理解不到位，相关的配合工作也难以到位，影响了审计工作效率。我们及时总结经验教训，参考集团总部和总公司的做法，在审计项目启动时，组织被审计部门参加沟通会，充分交流有关问题，获取大家的理解和认同。 除了审计项目中的沟通，公司还利用多种形式帮助员工认识风险、提高风险意识。如，“风险话你知”将过往审计中发现的典型案例制作成精彩图片，通过公司OA邮件和楼梯间LED显示屏，每周推送给员工，见贤思齐、见不贤而内省，起到风险警示作用。2010年的“风险baidu”项目，发动一线员工征集公司在客户服务、市场拓展、内部管理等方面的风险，启动当月即有上百名员工参与，baidu各类风险343条，一线员工作为公司政策的执行者和信息系统的使用者，其提出的改进建议对公司更有现实意义。 四、结束语 必须承认，不管是经济卫士，还是保健医生，都是为了企业的健康发展和增值运营。从广州移动的实践来看，前者更多是从执行管理层的任务需要出发，后者更多是从赢得业务部门的理解配合考虑，二者合力助推企业的全面风险管理。